Comment installer le correctif de vulnérabilité Microsoft Emergency PrintNightmare

Nouvelles

ParBrian Burgess

Dernière mise à jour le7 juillet 2021

Microsoft publie une mise à jour de correctif d'urgence pour corriger un bogue critique de spoulage d'impression pour tous les utilisateurs de Windows 10 et Server. Voici pourquoi vous devez l'installer maintenant.

Microsoft lance un nouveau correctif de vulnérabilité critique appelé "PrintNightmare". Il a été révélé en juillet 2021 et la société exhorte tous les utilisateurs à télécharger et installer le correctif critique maintenant.

Patch de vulnérabilité PrintNightmare

Cette vulnérabilité est une faille critique du service Windows Print Spooler. C'est similaire au Patch d'impression qui est sorti en juin 2021.

Voici ce que le notes de l'entreprise à propos de ce dernier patch hors bande :

Il existe une vulnérabilité d'exécution de code à distance lorsque le service Spouleur d'impression Windows exécute de manière incorrecte des opérations de fichier privilégié. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait exécuter du code arbitraire avec les privilèges SYSTEM. Un attaquant pourrait alors installer des programmes; afficher, modifier ou supprimer des données, ou créer de nouveaux comptes avec des droits d'utilisateur complets.

MISE À JOUR 6 juillet 2021: Microsoft a terminé l'enquête et a publié des mises à jour de sécurité pour corriger cette vulnérabilité. Veuillez consulter le tableau des mises à jour de sécurité pour la mise à jour applicable à votre système. Nous vous recommandons d'installer ces mises à jour immédiatement. Si vous ne parvenez pas à installer ces mises à jour, consultez les sections FAQ et Solution de contournement dans ce CVE pour obtenir des informations sur la façon de protéger votre système contre cette vulnérabilité. Voir également KB5005010: Restriction de l'installation de nouveaux pilotes d'imprimante après l'application des mises à jour du 6 juillet 2021.

Notez que les mises à jour de sécurité publiées à partir du 6 juillet 2021 contiennent des protections pour CVE-2021-1675, et le exploit supplémentaire d'exécution de code à distance dans le service Windows Print Spooler connu sous le nom de "PrintNightmare", documenté dans CVE-2021-34527.

Mettre à jour manuellement cette vulnérabilité critique

Vous devriez voir le patch apparaître en arrière-plan. Microsoft le publie rapidement pour les suivants et d'autres suivront bientôt :

Windows 10, Windows 8.1, Windows RT 8.1, Windows 7 et plusieurs versions de Windows Server, y compris les versions 2019, 2012 R2 et 2008. Des mises à jour pour Windows Server 2012 et 2016 arrivent bientôt, ainsi qu'une mise à jour pour Windows 10 version 1607.

Pour mettre à jour, dirigez-vous vers Démarrer > Paramètres > Mise à jour et sécurité et vérifiez manuellement les mises à jour. Notez ensuite qu'un redémarrage de votre système est nécessaire pour terminer le processus d'installation et de patch. Assurez-vous simplement de le saisir lorsque vous savez que vous aurez des temps d'arrêt pendant que vous travaillez.

Si quelque chose se brise après l'installation des mises à jour d'aujourd'hui et ne peut pas être résolu par les solutions de contournement documentées de Microsoft, vous pouvez les annuler.

Pour en savoir plus sur la façon de procéder, assurez-vous de lire notre article: Comment désinstaller une mise à jour cumulative de Windows 10.

Comment effacer le cache, les cookies et l'historique de navigation de Google Chrome

Chrome fait un excellent travail en stockant votre historique de navigation, votre cache et vos cookies pour optimiser les performances de votre navigateur en ligne. C'est comment...

Comparaison des prix en magasin: comment obtenir des prix en ligne lors de vos achats en magasin

Acheter en magasin ne signifie pas que vous devez payer des prix plus élevés. Grâce aux garanties d'égalisation des prix, vous pouvez obtenir des remises en ligne lors de vos achats en...

Comment offrir un abonnement Disney Plus avec une carte-cadeau numérique

Si vous appréciez Disney Plus et que vous souhaitez le partager avec d'autres, voici comment acheter un abonnement Disney+ Gift pour...

Votre guide pour partager des documents dans Google Docs, Sheets et Slides

Vous pouvez facilement collaborer avec les applications Web de Google. Voici votre guide de partage dans Google Docs, Sheets et Slides avec les autorisations...